AI Pentesten

AI voegt niet alleen nieuwe functionaliteit toe aan applicaties, maar creëert ook nieuwe aanvalspaden. We testen hoe een aanvaller het gedrag van AI en gekoppelde systemen kan manipuleren via onder andere prompt injection, goal hijacking, context poisoning en insecure tool use. Daarbij onderzoeken we of een aanvaller toegang kan krijgen tot data, functies of systemen die buiten bereik horen te blijven.

De risico’s waar je mee te maken hebt

Met AI kun je sneller applicaties bouwen, processen automatiseren en functionaliteit toevoegen. Die mogelijkheden brengen ook nieuwe aanvalspaden en beveiligingsrisico’s met zich mee.

AI-agents gedragen zich niet altijd zoals verwacht

AI-agents nemen zelfstandig beslissingen op basis van prompts en context. Dat maakt hun gedrag moeilijker te voorspellen en te beheersen.

AI-agents kunnen te veel rechten krijgen

Agents krijgen toegang tot API’s, databases en andere tools om zelfstandig acties uit te voeren. Als die rechten te ruim zijn, kan een aanvaller de agent misbruiken om handelingen uit te voeren of systemen te benaderen waar de gebruiker zelf geen toegang toe heeft.

AI kan datascheiding doorbreken

AI-applicaties verwerken informatie van gebruikers, databronnen en gekoppelde systemen. Zonder duidelijke scheiding kan gevoelige informatie van de ene gebruiker, tenant of omgeving terechtkomen bij een andere.

AI maakt van iedereen een ontwikkelaar

Met AI kunnen meer mensen applicaties bouwen, code genereren en functionaliteit toevoegen, ook zonder achtergrond in softwareontwikkeling. Dit vergroot het risico op kwetsbaarheden en beveiligingsrisico’s die onopgemerkt blijven.

Zo stellen we je beveiliging op de proef

We testen AI-applicaties en AI-agents aan de hand van de OWASP Agentic & GenAI Top 10-frameworks. Daarbij onderzoeken we risico’s over het volledige aanvalsoppervlak van goal hijacking en misbruik van tools tot identity abuse, context poisoning, onveilige communicatie tussen agents en rogue agents.

Bepaal wat je wilt testen

De pentester legt de scope, onderzoeksvragen en planning vast, samen met je team, zodat het duidelijk is wat we aanvallen, hoe we testen en wat buiten de afspraken valt.

Bereid de pentest voor

Voor de pentest controleren we samen met je team de toegang, testaccounts, omgevingen en technische vereisten. Zo voorkomen we vertraging en gebruiken we de testtijd om kwetsbaarheden te vinden.

Stel de afgesproken scope
op de proef

Onze pentesters zoeken binnen de afgesproken scope naar kwetsbaarheden, valideren hun bevindingen en testen wat een aanvaller ermee kan bereiken. De Lead Pentester is je vaste aanspreekpunt en houd je tijdens de test op de hoogte.

Vertaal bevindingen
naar inzicht

Je krijgt een helder pentestrapport met onze bevindingen, hun impact en aanbevelingen. Een onafhankelijke pentester controleert het rapport op kwaliteit en juistheid. Daarmee heb je een betrouwbare basis om kwetsbaarheden aan te pakken en beslissingen over beveiliging te nemen.

Bespreek de resultaten
en bepaal de vervolgstappen

Na de pentest nemen we het rapport samen door en bespreken we de bevindingen in detail. We adviseren over de aanpak en geven je team helder inzicht in de bevindingen en hoe deze kunnen worden opgelost.

Wat we pentesten

Van één AI-chatbot tot complexe applicaties met AI-agents: de scope bepaalt welke modellen, agents, integraties en onderliggende systemen we op de proef stellen.

AI-agents en agentworkflows

We proberen agents van hun oorspronkelijke doel af te brengen. Met technieken als prompt injection, goal hijacking en context poisoning testen we hoeveel controle een aanvaller over hun beslissingen en acties kan krijgen.

Tools en platforms voor AI-agents

Ook de omgeving waarin gebruikers agents bouwen en configureren kan worden aangevallen. We testen onder meer de scheiding tussen gebruikers, rechten, tools en instructies en zoeken naar manieren om die grenzen te doorbreken.

AI-chatbots

We dagen de grenzen van chatbots uit. Kunnen instructies worden omzeild, vertrouwelijke gegevens worden ontfutseld of functies worden aangeroepen die niet voor de gebruiker bedoeld zijn?

Architectuurbeoordeling van AI-agents

Hier kijken we naar het ontwerp achter de agent. We beoordelen onder meer databronnen, rechten, tools, modellen en onderliggende systemen om kwetsbaarheden vroeg in het ontwerp bloot te leggen.

AI-integraties in Mendix

Met de komst van Maia en AI-agents krijgt AI een steeds grotere rol binnen Mendix-applicaties. We combineren onze Mendix- en AI-securityexpertise om te testen hoe aanvallers deze AI-functionaliteit kunnen misbruiken.

Systeemprompts achterhalen

We leggen verborgen systeeminstructies bloot. Met gerichte data-invoer, indirecte prompt injection en andere technieken testen we of een aanvaller vertrouwelijke instructies kan achterhalen of reconstrueren.

Jouw aanspreekpunt

“AI hacken is nooit hetzelfde kunstje: wat vandaag veilig lijkt, kan morgen een nieuwe kwetsbaarheid zijn, dus volgen we de ontwikkelingen op de voet en blijven we onze aanvalstechnieken en adviezen continu aanscherpen.”

Nick Bruinsma

Directeur Innovatie

Veel gestelde vragen

Hoe lang duurt een pentest?

Dat hangt af van de omvang, complexiteit en scope van de omgeving. Een traject kan variëren van 2 tot 50 dagen. Vooraf bepalen we samen wat we testen en spreken we een realistische planning af.

Wat is het verschil tussen een reguliere pentest en een AI-pentest?

Een reguliere pentest onderzoekt de beveiliging van applicaties, API’s en onderliggende systemen. Een AI-pentest doet dat ook, maar test daarnaast hoe modellen, agents, prompts, kennisbronnen en gekoppelde tools kunnen worden gemanipuleerd. Daarbij onderzoeken we niet alleen afwijkend AI-gedrag, maar vooral of dat leidt tot ongeautoriseerde toegang, datalekken of ongewenste acties.

Wat hebben jullie nodig om te beginnen?

We beginnen met een duidelijke scope, doelstellingen en een technisch aanspreekpunt. Afhankelijk van de test kunnen ook testaccounts, toegang tot omgevingen of aanvullende informatie nodig zijn om de afgesproken scope realistisch te testen.

Haal meer uit je AI-pentest

Red Teaming

Ontdek hoe ver een aanvaller komt in een realistisch aanvalsscenario met een specifiek doel. Daarmee gaat Red Teaming verder dan de afgebakende scope van een AI-pentest.

Security Awareness Training

Maak AI-risico’s tastbaar voor medewerkers met een praktische training gebaseerd op relevante bevindingen uit AI-pentesten en bekende aanvalstechnieken.

Security Health Check

Krijg inzicht in hoe je organisatie AI beveiligt. We beoordelen onder meer toegangsbeheer, shadow IT, externe AI-diensten, agentrechten, gegevensverwerking en incidentrespons.

“The S-Unit combineert inhoudelijke expertise met een pragmatische aanpak. Ze denken kritisch mee, communiceren helder en vertalen hun bevindingen naar concrete verbeteringen waar we direct mee aan de slag kunnen. Een prettige manier die ons helpt onze informatiebeveiliging verder te versterken. En minstens zo belangrijk: dankzij hen slaap ik een stuk beter!”

Firas Daoud

TAF – CTO

“The S-Unit begreep vanaf het begin wat we wilden bereiken, ook al was de weg naartoe nog niet helemaal duidelijk. Ze namen ons mee in hun aanpak, dachten vooruit en schakelden snel wanneer dat nodig was. We konden erop vertrouwen dat het goed kwam, zonder voortdurend te hoeven bijsturen. Die manier van samenwerken is heel erg prettig.”

Martijn Korevaar

Gemeente Rotterdam – IT Risk & Compliance Manager

“Wij zijn professioneel geholpen met een pentest van een breed applicatielandschap. Ondanks de vele verschillende functionaliteiten in ons landschap was de test snel en volledig.”

Daan van der Ham

Lead techniek - PO-VO Raad

Klaar om jouw AI-beveiliging
op de proef te stellen?

Of je nu werkt met chatbots, agents of AI-integraties: we bepalen samen wat je wilt testen en kiezen de offensieve aanpak die daarbij past.